Politique de confidentialité

En utilisant l'application Gameedy et le site gameedy.com, vous nous confiez vos données personnelles. La présente politique vous informe de leur traitement conformément au Règlement Général sur la Protection des Données (RGPD — UE 2016/679) et à la loi Informatique et Libertés modifiée.

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel est M. Grégoire Clément DELACROIX, entrepreneur individuel exerçant sous le nom commercial Gleedi, dont les coordonnées complètes figurent dans la section Mentions légales. Contact : privacy@gameedy.com.

Aucun Délégué à la Protection des Données (DPO) n'a été désigné, le traitement ne relevant pas des cas de désignation obligatoire au sens de l'article 37 du RGPD.

2. Données collectées

• Données d'identification et de compte : adresse e-mail, nom d'affichage (pseudo), avatar généré, données de connexion via Google OAuth ou Discord OAuth le cas échéant (adresse e-mail, nom d'affichage, identifiant unique et photo de profil, uniquement celles transmises par le fournisseur d'identité lors de la connexion), version des CGU acceptées (terms_version), visibilité du profil (public/privé).
• Données d'utilisation : jeux notés, bibliothèques et listes créées ou rejointes, tags et plateformes associés aux jeux, notes privées, commentaires publiés, réponses et mentions J'aime sur les commentaires, historique de navigation au sein de l'application, fuseau horaire du compte, préférences et paramètres, relations sociales (utilisateurs suivis et abonnés), demandes envoyées et reçues, notifications in-app, préférences de notifications push, historique technique des alertes de sortie envoyées (jeu, date et portée globale ou plateformes concernées), idées de fonctionnalités soumises et votes associés, événements d'activité visibles selon les paramètres de confidentialité.
• Données de mesure produit liées au compte : ensemble limité d'événements fonctionnels enregistrés sur les serveurs de Gameedy après la réussite de certaines actions (création du compte, d'une bibliothèque ou d'une liste, ajout d'un jeu, recommandation générée, invitation envoyée ou acceptée, import local et activation d'un abonnement), ainsi qu'au plus une ligne d'activité par jour avec les premières et dernières activités, la plateforme mobile et la version de l'application. Aucun texte libre, commentaire, recherche, mémo, nom de bibliothèque ou de liste, ni titre de jeu n'est enregistré dans ces données.
• Données techniques : identifiant de l'appareil, système d'exploitation, version de l'application, rapports d'erreur anonymisés (Sentry pour le frontend et le backend), jetons de notification push. Dans l'application mobile, le SDK Sentry Flutter génère un identifiant d'installation (installationId, UUID aléatoire créé à l'installation et conservé localement), utilisé uniquement pour la déduplication des rapports d'erreur. La collecte d'informations personnelles identifiables est désactivée (sendDefaultPii: false) : adresses IP et données de session ne sont pas transmises.
• Statistiques Firebase Analytics facultatives : uniquement après consentement explicite, Google Analytics for Firebase collecte un identifiant pseudonyme propre à l'installation, des statistiques de session, une géolocalisation approximative, des informations techniques sur l'appareil et l'application, des événements automatiques d'utilisation, notamment les achats intégrés lorsqu'ils sont signalés par la plateforme, et des événements fonctionnels limités. L'adresse IP peut être utilisée pendant la transmission pour fournir une localisation approximative et sécuriser le service, mais Google Analytics indique ne pas la journaliser ni la conserver. Aucun identifiant de compte Gameedy, e-mail, pseudo, commentaire, recherche, mémo, nom de bibliothèque ou de liste, ni titre de jeu n'est transmis. La collecte des identifiants publicitaires, Google Signals et la personnalisation publicitaire sont désactivées.
• Données d'abonnement : identifiant applicatif RevenueCat (app_user_id), store de souscription (App Store / Google Play), environnement (production / sandbox), identifiant de produit souscrit, identifiant d'abonnement store, statut d'abonnement, dates de fin de période et d'annulation éventuelle. Gameedy ne collecte ni ne stocke vos données bancaires, celles-ci étant gérées exclusivement par Apple ou Google selon la plateforme.
• Journaux de facturation : lors de la synchronisation des abonnements via les webhooks RevenueCat, le backend journalise des événements techniques contenant un identifiant d'événement, le type d'événement, l'identifiant utilisateur (userId), le store, le statut et l'identifiant de produit. Ces données sont pseudonymisées et conservées uniquement à des fins de sécurité et de débogage.
• Données de scan : lors du scan d'un code-barres, le code GTIN/UPC/EAN est transmis à EAN-Search afin d'identifier le nom du produit. Ce nom est ensuite transmis à OpenAI uniquement pour normalisation. Ces données ne vous identifient pas et ne sont pas conservées après traitement.
• Données d'actualité gaming : courts éléments issus de flux RSS publics ou de sources éditoriales tierces (titre, source, URL, date de publication, image éventuelle et courte description). Ces éléments ne sont pas des données personnelles vous concernant. Les titres et descriptions courtes peuvent être traduits automatiquement via OpenAI.
• Articles éditoriaux Gameedy : l'Application récupère sur gameedy.com les titres, résumés, liens et images des articles de recommandation, sans transmettre d'identifiant de compte. Ces informations peuvent être mises en cache sur votre appareil. La requête vers le site transmet les données techniques habituelles d'une connexion, notamment l'adresse IP, à son hébergeur. Les couvertures de jeux sont chargées directement depuis images.igdb.com, ce qui transmet également des données de connexion, notamment l'adresse IP, à ce service. L'ouverture d'un article affiche le site Gameedy dans un navigateur ; la politique de confidentialité du site s'applique alors.
• Mode sans compte : les bibliothèques, listes, jeux, tags, plateformes et notes personnelles créés sans compte sont stockés uniquement sur l'appareil. Gameedy ne reçoit ces données que si l'utilisateur confirme leur import vers un compte.

Gameedy ne collecte aucune donnée sensible au sens de l'article 9 du RGPD.

3. Finalités du traitement

• Fourniture et personnalisation du service (recommandations, bibliothèque de jeux, traduction des résumés de jeux vidéo via OpenAI)
• Recommandations personnalisées par traitement automatisé (profilage — voir §4)
• Gestion des comptes utilisateurs et authentification
• Gestion des abonnements et de la facturation (via l'App Store, Google Play et RevenueCat)
• Amélioration de l'application (correction d'erreurs et stabilité)
• Mesure limitée de l'activation, de l'engagement, de la rétention et de l'utilisation des fonctionnalités afin d'évaluer et d'améliorer le service
• Production, avec votre consentement, de statistiques pseudonymisées d'installation et d'utilisation via Firebase Analytics
• Suivi des versions des CGU acceptées pour la conformité réglementaire
• Envoi de notifications avec votre consentement
• Gestion des préférences de notifications push choisies dans l'application
• Organisation et filtrage des bibliothèques selon les plateformes associées aux jeux
• Détermination du jour local à partir du fuseau horaire du compte et envoi d'alertes de sortie globales ou propres aux plateformes sélectionnées, sans transmettre à IGDB les données du compte ou des bibliothèques
• Affichage d'un fil d'activité présentant certaines actions récentes des personnes suivies (commentaires, notes, tags)
• Affichage d'actualités gaming issues de sources tierces et traduction automatique de courts titres/descriptions via OpenAI
• Détection et résolution des erreurs techniques
• Sécurité et prévention de la fraude
• Obligations légales et réglementaires

4. Profilage et recommandations personnalisées

Gameedy peut générer des recommandations de jeux personnalisées à la demande de l'utilisateur. Lorsque vous initiez une recommandation en sélectionnant une bibliothèque ou une liste, l'application analyse les caractéristiques des jeux qu'elle contient (thème, genre, développeur, perspective de jeu, etc.) pour identifier des jeux similaires susceptibles de vous correspondre. Les résultats sont présentés sous forme de flux que vous pouvez parcourir librement et fermer à tout moment.

Ce traitement constitue du profilage au sens de l'article 4(4) du RGPD. Il est initialisé exclusivement par votre action et ne produit pas de décisions ayant des effets juridiques ou significatifs sur votre personne au sens de l'article 22. Il n'existe pas de traitement de profilage passif ou en arrière-plan.

L'application propose également un mode de découverte non personnalisé : vous pouvez saisir manuellement des critères bruts (genre, thème, plateforme, etc.) sans lien avec votre bibliothèque personnelle. Ce mode ne repose sur aucun profilage et constitue l'option de recommandation non basée sur le traitement de données personnelles, conformément à l'article 27 du Règlement (UE) 2022/2065 (DSA).

Base légale : exécution du contrat. Vous pouvez vous opposer à ce traitement en contactant privacy@gameedy.com ; dans ce cas, la fonctionnalité de recommandation ne sera plus disponible.

5. Base légale du traitement

• Exécution du contrat : gestion du compte, fourniture du service, abonnements, suivi des CGU acceptées, scan de codes-barres, recommandations personnalisées à la demande, fil d'activité, gestion des préférences de notifications et fonctionnalités de découverte
• Intérêt légitime (art. 6.1.f RGPD) : sécurité, prévention des abus, amélioration et mesure limitée de l'utilisation du service sur les serveurs de Gameedy, surveillance des erreurs, journalisation des événements de facturation à des fins de débogage et d'audit de sécurité
• Consentement : statistiques Firebase Analytics facultatives (modifiable depuis Paramètres → Statistiques d'utilisation) et notifications push (retrait possible depuis Réglages → Notifications → Gameedy ou depuis les paramètres de notifications de l'application)
• Obligation légale : conservation des données comptables et fiscales pendant 10 ans (art. L.123-22 Code de commerce)

6. Destinataires des données

Sous-traitants (traitent des données pour le compte de Gameedy) :

• Hetzner Online GmbH — hébergement backend — Allemagne
• Scaleway SAS — hébergement de la base de données — France
• IGDB (Twitch Interactive, Inc.) — données jeux vidéo, images, vidéos et médias associés — États-Unis
• RevenueCat, Inc. — gestion et synchronisation des abonnements — États-Unis
• Sentry (Functional Software, Inc.) — surveillance des erreurs côté frontend et backend — États-Unis
• Google LLC (Google OAuth) et Discord Inc. (Discord OAuth) — authentification sociale — États-Unis
• Google LLC (Firebase Cloud Messaging) — notifications push — États-Unis
• Google LLC (Google Analytics for Firebase) — statistiques d'utilisation facultatives — États-Unis
• Relaxed Communications GmbH (EAN-Search.org) — scan de codes-barres — Allemagne
• OpenAI, LLC — intelligence artificielle (normalisation liée au scan de codes-barres, traduction des résumés de jeux vidéo et de courts extraits d'actualités gaming) — États-Unis
• Éditeurs et sites tiers d'actualités gaming — lorsque vous ouvrez un article depuis l'application, le site source agit comme responsable de traitement indépendant selon sa propre politique de confidentialité

Responsables de traitement tiers (traitent vos données en leur nom propre, selon leurs propres politiques) :

• Apple Inc. (App Store) — traitement des paiements iOS et gestion des abonnements store ; politique de confidentialité : www.apple.com/legal/privacy/fr-ww/
• Google LLC (Google Play) — traitement des paiements Android et gestion des abonnements store ; politique de confidentialité : policies.google.com/privacy

Lorsque vous souscrivez un abonnement via l'App Store ou Google Play, Apple ou Google recueille directement vos données de paiement. Gameedy ne reçoit pas ces données et n'est pas responsable de leur traitement.

Gameedy ne vend pas vos données personnelles à des tiers.

7. Transferts hors UE

Certains sous-traitants et responsables de traitement tiers opèrent aux États-Unis. Les transferts hors UE sont encadrés comme suit :

• Hetzner Online GmbH : établie en Allemagne (UE) — aucun transfert hors UE pour l'hébergement backend
• Scaleway SAS : établie en France (UE) — aucun transfert hors UE pour l'hébergement de la base de données
• Google LLC et Discord Inc. : Clauses Contractuelles Types (CCT) et Data Privacy Framework (DPF), ces sociétés étant certifiées DPF
• Apple Inc. : certifiée DPF pour ses activités entrant dans le champ du programme
• RevenueCat, Inc. et Sentry (Functional Software, Inc.) : Clauses Contractuelles Types (CCT) — accord de traitement des données (DPA) disponible auprès de chaque prestataire
• IGDB (Twitch Interactive, Inc.) : CCT
• OpenAI, LLC : CCT exclusivement — non certifié au titre du DPF
• EAN-Search.org (Relaxed Communications GmbH) : établi en Allemagne (UE) — aucun transfert hors UE pour ce service

Pour les utilisateurs du Royaume-Uni, les transferts vers les pays de l'EEE bénéficient des décisions d'adéquation adoptées par le Royaume-Uni. Les transferts vers les États-Unis sont encadrés par l'International Data Transfer Agreement (IDTA) ou des clauses contractuelles approuvées par l'ICO.

8. Durée de conservation

• Données de compte et contenus (profil, bibliothèques, listes, commentaires, relations sociales) : conservés pendant la durée de vie du compte et, le cas échéant, jusqu'à l'expiration de l'abonnement actif, puis supprimés définitivement dans un délai d'un mois. Cette suppression est irréversible.
• Données d'abonnement et de facturation : 10 ans à compter de la transaction
• Logs techniques, rapports d'erreur et journaux de facturation : 12 mois glissants
• Événements de mesure produit liés au compte et activité quotidienne : 13 mois glissants, puis suppression automatique, ou plus tôt en cas de suppression du compte
• Données Firebase Analytics : au maximum 14 mois pour les données détaillées au niveau de l'utilisateur et de l'événement, selon les réglages de la propriété Google Analytics ; les rapports statistiques agrégés peuvent être conservés plus longtemps sans identifier directement un utilisateur Gameedy
• Données de scan : non conservées après traitement
• Événements d'activité (commentaires, notes, changements de tags affichés dans le fil d'activité) : 6 mois
• Articles d'actualité gaming et courts extraits associés : 30 jours par défaut, sauf ajustement opérationnel de la durée de conservation
• Préférences de notifications push : conservées pendant la durée de vie du compte ou jusqu'à modification/suppression du compte
• Plateformes associées aux jeux et fuseau horaire : conservés pendant la durée nécessaire à la fonctionnalité, au plus tard jusqu'à leur modification, la suppression du contenu concerné ou la suppression du compte
• Historique technique des alertes de sortie envoyées : 12 mois à compter de l'envoi, puis suppression automatique, ou plus tôt en cas de suppression du compte
• Données du mode sans compte : conservées localement jusqu'à la réussite de leur import, à la suppression des données de l'application ou à sa désinstallation. Avant leur import, elles ne figurent pas dans l'export du compte car Gameedy ne les détient pas.

9. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès (art. 15) : obtenir une copie de vos données
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : supprimer votre compte et vos données
• Droit à la limitation (art. 18) : restreindre le traitement dans certaines circonstances
• Droit à la portabilité (art. 20) : recevoir vos données au format JSON directement depuis la page Confidentialité & données de l'application, ou sur demande à privacy@gameedy.com. Cet export inclut notamment le profil et son fuseau horaire, l'abonnement, les bibliothèques et listes dont vous êtes membre, les tags et plateformes associés aux jeux, notes, évaluations, commentaires, idées et votes, relations sociales, demandes, notifications in-app, préférences de notifications push, historique des alertes de sortie, événements d'activité, événements de mesure produit liés au compte, activité quotidienne, date d'activation et état du consentement Analytics vous concernant.
• Droit d'opposition (art. 21) : vous opposer aux traitements fondés sur l'intérêt légitime
• Droit de retrait du consentement (art. 7.3) : révoquer à tout moment un traitement fondé sur votre consentement, sans effet rétroactif. Pour Firebase Analytics : Paramètres → Statistiques d'utilisation. Pour les notifications push : Réglages → Notifications → Gameedy.
• Directives post-mortem (art. 85 loi Informatique et Libertés modifiée) : définir des instructions relatives à la conservation, l'effacement ou la communication de vos données après votre décès

Les journaux de facturation pseudonymisés vous concernant sont accessibles sur demande écrite à privacy@gameedy.com. Ces délais courent à compter de la réception de votre demande et peuvent être prolongés de deux mois supplémentaires en cas de demandes complexes ou nombreuses, avec information préalable.

Pour exercer vos droits : privacy@gameedy.com ou via les paramètres de l'application. En cas de réclamation non résolue, vous pouvez contacter votre autorité de protection des données nationale : CNIL (France), ICO (Royaume-Uni), BfDI (Allemagne), AEPD (Espagne), Garante (Italie), UODO (Pologne), ANPD (Brésil), OPC (Canada), OAIC (Australie).

Résidents de Californie — CCPA/CPRA

Les résidents californiens disposent des droits suivants : savoir, supprimer, corriger et s'opposer à la vente ou au partage. Gameedy ne vend pas vos données personnelles et ne les partage pas à des fins de publicité comportementale croisée. Contact : privacy@gameedy.com (objet : « CCPA Rights Request »).

Résidents du Canada — LPRPDE et Loi 25 (Québec)

Les résidents canadiens bénéficient des droits d'accès, de rectification, de portabilité et, au Québec, de désindexation. Gameedy désigne privacy@gameedy.com comme responsable de la protection des renseignements personnels. Autorités : www.priv.gc.ca · www.cai.gouv.qc.ca.

Résidents du Brésil — LGPD

Les résidents brésiliens bénéficient des droits de confirmation, d'accès, de correction, de portabilité, d'information sur les destinataires et de révocation du consentement. Conformément à l'article 41 de la LGPD, Gameedy désigne privacy@gameedy.com comme Encarregado de dados. Autorité : www.gov.br/anpd.

Résidents d'Australie — Privacy Act 1988

Les résidents australiens bénéficient des droits d'accès, de correction et d'effacement. Autorité : www.oaic.gov.au. Contact : objet « Australian Privacy Request ».

Résidents du Royaume-Uni — UK GDPR

Les résidents britanniques bénéficient des mêmes droits que ceux décrits ci-dessus en vertu du UK GDPR et du Data Protection Act 2018. L'autorité de contrôle compétente est l'Information Commissioner's Office (ICO).

10. Cookies & traceurs (site web)

Gameedy ne dépose aucun cookie sur votre terminal et le site gameedy.com n'utilise ni service d'analyse d'audience ni réseau publicitaire. Les polices sont auto-hébergées. Les couvertures de jeux des articles sont chargées depuis images.igdb.com : ce chargement transmet à ce service les données techniques habituelles de connexion, notamment l'adresse IP et les informations du navigateur. Les logs d'accès standard de l'hébergeur du site (IP, date/heure, navigateur) sont traités à des fins de sécurité — intérêt légitime (art. 6.1.f RGPD), jamais à des fins publicitaires.

11. Sécurité

Gameedy met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des données en transit (TLS), authentification sécurisée, accès restreint aux données personnelles. En cas de violation de données susceptible d'engendrer un risque pour les droits et libertés des personnes concernées, Gameedy notifie l'autorité de contrôle compétente dans les délais légaux applicables (72 heures pour le RGPD — art. 33, et dès que raisonnablement possible pour les autres juridictions). En cas de violation présentant un risque élevé pour vos droits et libertés, vous en serez également informé dans les meilleurs délais conformément à l'article 34 du RGPD.

12. Mineurs

Les fonctionnalités de l'application nécessitant un compte sont destinées aux personnes âgées d'au moins 16 ans. Les personnes de moins de 16 ans ne sont pas autorisées à créer un compte. Gameedy ne collecte pas sciemment de données personnelles de personnes de moins de 16 ans. Si Gameedy apprend qu'un compte appartient à une personne ne remplissant pas cette condition, le compte et les données associées pourront être supprimés conformément au droit applicable.

Enfants aux États-Unis — COPPA

Pour les utilisateurs résidant aux États-Unis, l'application n'est en aucun cas destinée aux enfants de moins de 13 ans. Si nous apprenons qu'un utilisateur est âgé de moins de 13 ans et réside aux États-Unis, nous procéderons à la suppression immédiate de son compte et de ses données, conformément au Children's Online Privacy Protection Act (COPPA, 15 U.S.C. §6501 et s.).

13. Site web (landing page)

Le site gameedy.com est un site statique purement informatif. Il ne collecte ni ne stocke aucune donnée personnelle directement. Les données décrites aux sections 2 à 8 concernent exclusivement l'application mobile Gameedy (iOS et Android).

14. Mises à jour de cette politique

La présente politique peut être mise à jour à tout moment. Toute modification substantielle fera l'objet d'une notification dans l'application. La date de dernière mise à jour est indiquée en tête de cette page.